信息安全技術(shù)導(dǎo)論

第1章 信息安全概論
1.1 信息安全現(xiàn)狀
1.2 安全威脅
1.2.1 對(duì)密碼算法攻擊
1.2.2 網(wǎng)絡(luò)監(jiān)聽(tīng)攻擊
1.2.3 拒絕服務(wù)攻擊
1.2.4 對(duì)應(yīng)用協(xié)議攻擊
1.2.5 對(duì)軟件弱點(diǎn)攻擊
1.2.6 利用系統(tǒng)配置攻擊
1.2.7 網(wǎng)絡(luò)蠕蟲病毒
1.3 安全策略
1.3.1 全局的安全觀
1.3.2 信息安全策略
1.4 安全技術(shù)
1.4.1 訪問(wèn)控制技術(shù)
1.4.2 防火墻技術(shù)
1.4.3 網(wǎng)絡(luò)入侵檢測(cè)技術(shù)
1.4.4 漏洞掃描技術(shù)1
1.4.5 安全審計(jì)技術(shù)1
1.4.6 現(xiàn)代密碼技術(shù)1
1.4.7 安全協(xié)議1
1.4.8 公鑰基礎(chǔ)設(shè)施（PKI）1
1.4.9 其他安全技術(shù)1
1.5 安全標(biāo)準(zhǔn)1
1.5.1 國(guó)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與政策現(xiàn)狀1
1.5.2 國(guó)內(nèi)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與政策現(xiàn)狀1
1.5.3 安全標(biāo)準(zhǔn)應(yīng)用實(shí)例分析1
1.6 網(wǎng)絡(luò)信息安全發(fā)展趨勢(shì)展望1
1.6.1 網(wǎng)絡(luò)信息安全發(fā)展趨勢(shì)1
1.6.2 我國(guó)的網(wǎng)絡(luò)信息安全戰(zhàn)略1
1.7 進(jìn)階閱讀1
本章參考文獻(xiàn)1
第2章 分組密碼技術(shù)1
2.1 密碼學(xué)的歷史1
2.2 香農(nóng)安全理論1
2.2.1 保密系統(tǒng)模型1
2.2.2 信息論基礎(chǔ)2
2.2.3 理論保密性2
2.2.4 實(shí)際保密性2
2.3 分組密碼的基本概念2
2.3.1 分組密碼2
2.3.2 分組密碼的研究現(xiàn)狀2
2.4 分組密碼設(shè)計(jì)原理2
2.4.1 設(shè)計(jì)原理2
2.4.2 分組密碼的結(jié)構(gòu)2
2.4.3 輪函數(shù)的結(jié)構(gòu)2
2.4.4 密鑰擴(kuò)展算法2
2.5 典型的分組密碼算法2
2.5.1 DES算法2
2.5.2 IDEA算法2
2.5.3 AES算法3
2.6 對(duì)分組密碼的攻擊3
2.7 分組密碼的工作模式3
2.7.1 電子密碼本模式ECB3
2.7.2 密文塊鏈接模式CBC3
2.7.3 密文反饋模式CFB3
2.7.4 輸出反饋模式OFB3
2.8 多重加密3
2.9 進(jìn)階閱讀3
習(xí)題23
本章參考文獻(xiàn)3
第3章 公鑰密碼技術(shù)3
3.1 公鑰密碼的概念3
3.1.1 問(wèn)題的引出3
3.1.2 公鑰密碼算法的基本思想3
3.2 公鑰密碼學(xué)的理論基礎(chǔ)4
3.2.1 計(jì)算復(fù)雜度4
3.2.2 P問(wèn)題和NP完全問(wèn)題4
3.2.3 密碼與計(jì)算復(fù)雜度的關(guān)系4
3.2.4 單向陷門函數(shù)4
3.3 公鑰密碼算法4
3.3.1 RSA密碼算法4
3.3.2 基于離散對(duì)數(shù)的密碼算法4
3.3.3 橢圓曲線密碼算法4
3.4 密鑰交換5
3.4.1 Diffie-Hellman密鑰交換5
3.4.2 ECC密鑰交換5
3.5 公鑰密碼算法的應(yīng)用5
3.5.1 信息加密5
3.5.2 數(shù)字簽名5
3.6 進(jìn)階閱讀5
習(xí)題35
本章參考文獻(xiàn)5
第4章 密鑰管理與PKI技術(shù)5
4.1 密鑰管理概述5
4.2 基本概念5
4.2.1 密鑰的分類5
4.2.2 密鑰的生命周期5
4.2.3 密鑰的產(chǎn)生5
4.2.4 密鑰的生命期5
4.2.5 密鑰的建立5
4.2.6 密鑰的層次結(jié)構(gòu)5
4.2.7 密鑰管理的生命周期5
4.3 密鑰建立模型6
4.3.1 點(diǎn)對(duì)點(diǎn)密鑰建立模型6
4.3.2 在同一信任域中的密鑰建立模型6
4.3.3 在多個(gè)信任域中的密鑰建立模型6
4.4 公鑰傳輸機(jī)制6
4.4.1 鑒別樹(shù)6
4.4.2 基于身份認(rèn)證的系統(tǒng)6
4.5 密鑰傳輸機(jī)制6
4.5.1 使用對(duì)稱密碼技術(shù)的密鑰傳輸機(jī)制6
4.5.2 使用對(duì)稱密碼技術(shù)和可信第三方的密鑰傳輸機(jī)制6
4.5.3 使用公鑰密碼技術(shù)的點(diǎn)到點(diǎn)的密鑰傳輸機(jī)制6
4.5.4 同時(shí)使用公鑰密碼技術(shù)和對(duì)稱密碼技術(shù)的密鑰傳輸機(jī)制6
4.6 密鑰導(dǎo)出機(jī)制6
4.6.1 基本的密鑰導(dǎo)出機(jī)制7
4.6.2 密鑰計(jì)算函數(shù)7
4.6.3 可鑒別的密鑰導(dǎo)出機(jī)制7
4.6.4 線性密鑰導(dǎo)出機(jī)制7
4.6.5 樹(shù)狀密鑰導(dǎo)出機(jī)制7
4.7 PKI技術(shù)7
4.7.1 PKI的功能7
4.7.2 PKI的結(jié)構(gòu)7
4.7.3 CA系統(tǒng)框架模型7
4.7.4 PKI通用標(biāo)準(zhǔn)7
4.7.5 PKI的典型應(yīng)用7
4.7.6 接口及其標(biāo)準(zhǔn)8
4.7.7 現(xiàn)有的PKI解決方案8
4.8 進(jìn)階閱讀8
習(xí)題48
本章參考文獻(xiàn)8
第5章 漏洞掃描技術(shù)8
5.1 安全漏洞成因8
5.2 安全漏洞舉例8
5.2.1 配置漏洞8
5.2.2 設(shè)計(jì)漏洞8
5.2.3 實(shí)現(xiàn)漏洞9
5.3 漏洞掃描9
5.3.1 漏洞掃描常用工具9
5.3.2 脆弱性測(cè)試實(shí)例分析10
5.4 進(jìn)階閱讀10
習(xí)題510
本章參考文獻(xiàn)10
第6章 入侵檢測(cè)與防火墻技術(shù)10
6.1 入侵檢測(cè)技術(shù)概述10
6.1.1 入侵檢測(cè)的必要性10
6.1.2 網(wǎng)絡(luò)動(dòng)態(tài)安全模型10
6.2 入侵檢測(cè)系統(tǒng)的安全模型11
6.2.1 Denning模型11
6.2.2 CIDF模型11
6.3 入侵檢測(cè)系統(tǒng)的分類11
6.3.1 按檢測(cè)方法分類11
6.3.2 按數(shù)據(jù)源分類11
6.3.3 按體系結(jié)構(gòu)分類11
6.4 入侵檢測(cè)方法11
6.4.1 基于統(tǒng)計(jì)的檢測(cè)方法11
6.4.2 基于貝葉斯推理的檢測(cè)方法11
6.4.3 基于機(jī)器學(xué)習(xí)的檢測(cè)方法11
6.4.4 基于規(guī)則的檢測(cè)方法11
6.4.5 基于協(xié)議驗(yàn)證的檢測(cè)方法12
6.4.6 基于狀態(tài)遷移分析的檢測(cè)方法12
6.4.7 基于人工免疫系統(tǒng)的異常檢測(cè)方法12
6.5 入侵檢測(cè)系統(tǒng)實(shí)例12
6.5.1 現(xiàn)有掃描技術(shù)12
6.5.2 基于貝葉斯網(wǎng)絡(luò)的系統(tǒng)掃描檢測(cè)12
6.5.3 異常報(bào)文相關(guān)性分析12
6.5.4 實(shí)驗(yàn)結(jié)果12
6.6 研究熱點(diǎn)和發(fā)展趨勢(shì)12
6.6.1 報(bào)警信息融合12
6.6.2 網(wǎng)絡(luò)流量異常檢測(cè)12
6.6.3 高速網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)13
6.7 防火墻概述13
6.7.1 防火墻的功能13
6.7.2 防火墻在網(wǎng)絡(luò)中的位置13
6.7.3 防火墻的分類13
6.8 防火墻技術(shù)原理13
6.8.1 靜態(tài)包過(guò)濾防火墻13
6.8.2 電路級(jí)網(wǎng)關(guān)防火墻13
6.8.3 應(yīng)用層網(wǎng)關(guān)防火墻13
6.8.4 動(dòng)態(tài)包過(guò)濾防火墻13
6.8.5 自治代理防火墻13
6.9 進(jìn)階閱讀13
習(xí)題613
本章參考文獻(xiàn)13
第7章 互聯(lián)網(wǎng)安全協(xié)議14
7.1 網(wǎng)絡(luò)安全協(xié)議概述14
7.1.1 IP協(xié)議族14
7.1.2 常用網(wǎng)絡(luò)安全協(xié)議14
7.1.3 數(shù)據(jù)鏈路層安全協(xié)議14
7.1.4 網(wǎng)絡(luò)層安全協(xié)議14
7.1.5 傳輸層安全協(xié)議14
7.1.6 應(yīng)用層安全協(xié)議14
7.2 IPSec協(xié)議14
7.2.1 IPSec的工作原理和安全體系結(jié)構(gòu)14
7.2.2 IPSec的工作模式15
7.2.3 認(rèn)證頭15
7.2.4 安全封裝載荷15
7.2.5 互聯(lián)網(wǎng)密鑰交換協(xié)議15
7.2.6 安全關(guān)聯(lián)15
7.3 SSL和TLS協(xié)議15
7.3.1 SSL協(xié)議15
7.3.2 TLS協(xié)議15
7.4 進(jìn)階閱讀15
習(xí)題715
本章參考文獻(xiàn)15
第8章 無(wú)線局域網(wǎng)安全16
8.1 無(wú)線局域網(wǎng)的基本概念16
8.1.1 網(wǎng)絡(luò)組成16
8.1.2 拓?fù)浣Y(jié)構(gòu)16
8.1.3 無(wú)線局域網(wǎng)的傳輸方式16
8.1.4 網(wǎng)絡(luò)協(xié)議16
8.1.5 網(wǎng)絡(luò)設(shè)計(jì)問(wèn)題16
8.1.6 發(fā)展前景16
8.2 無(wú)線局域網(wǎng)的技術(shù)標(biāo)準(zhǔn)16
8.2.1 IEEE 802.11協(xié)議16
8.2.2 家庭射頻技術(shù)17
8.2.3 藍(lán)牙技術(shù)17
8.3 無(wú)線局域網(wǎng)安全問(wèn)題17
8.3.1 WLAN的安全17
8.3.2 IEEE 802.11b的安全18
8.4 無(wú)線局域網(wǎng)的安全策略18
8.5 WAPI標(biāo)準(zhǔn)18
8.5.1 WAPI基本術(shù)語(yǔ)18
8.5.2 WAPI的工作原理18
8.5.3 WAPI評(píng)述19
8.6 進(jìn)階閱讀19
習(xí)題819
本章參考文獻(xiàn)19
第9章 移動(dòng)通信安全19
9.1 移動(dòng)通信的發(fā)展歷程19
9.1.1 第一代移動(dòng)通信19
9.1.2 第二代移動(dòng)通信19
9.1.3 第三代移動(dòng)通信19
9.2 GSM的安全問(wèn)題19
9.2.1 GSM系統(tǒng)結(jié)構(gòu)19
9.2.2 GSM系統(tǒng)的安全措施19
9.2.3 GSM系統(tǒng)的安全缺陷20
9.3 3G系統(tǒng)的安全問(wèn)題20
9.3.1 3G系統(tǒng)的安全問(wèn)題概述20
9.3.2 3G系統(tǒng)的安全結(jié)構(gòu)20
9.4 WAP的安全問(wèn)題20
9.4.1 WAP的通信模型20
9.4.2 WAP安全問(wèn)題解析20
9.5 進(jìn)階閱讀21
習(xí)題921
本章參考文獻(xiàn)21
第10章 信息隱藏與數(shù)字水印21
10.1 信息隱藏21
10.1.1 什么是信息隱藏21
10.1.2 信息隱藏的技術(shù)特點(diǎn)21
10.1.3 信息隱藏的發(fā)展現(xiàn)狀21
10.2 數(shù)字水印技術(shù)概述21
10.2.1 數(shù)字水印技術(shù)的歷史21
10.2.2 數(shù)字水印的特性21
10.2.3 數(shù)字水印的分類22
10.2.4 數(shù)字水印模型22
10.3 數(shù)字水印常用算法22
10.3.1 空域算法22
10.3.2 頻域（變換域）算法22
10.3.3 壓縮域算法22
10.3.4 魯棒水印舉例22
10.4 針對(duì)數(shù)字水印的攻擊22
10.4.1 對(duì)魯棒水印的攻擊22
10.4.2 對(duì)易損水印的攻擊22
10.4.3 對(duì)圖像水印穩(wěn)健性的攻擊與測(cè)評(píng)22
10.5 數(shù)字水印的應(yīng)用與發(fā)展22
10.5.1 數(shù)字水印的應(yīng)用范圍22
10.5.2 數(shù)字水印技術(shù)的現(xiàn)狀與發(fā)展23
10.6 進(jìn)階閱讀23
習(xí)題1023
本章參考文獻(xiàn)23
第11章 智能卡技術(shù)23
11.1 智能卡技術(shù)概述23
11.2 智能卡相關(guān)技術(shù)23
11.2.1 智能卡的芯片類型23
11.2.2 智能卡的卡型分類23
11.2.3 智能卡的制造工藝23
11.3 智能卡與信息安全24
11.3.1 智能卡的安全問(wèn)題24
11.3.2 智能卡的保密性能24
11.3.3 智能卡的安全控制管理功能24
11.3.4 智能卡的安全技術(shù)24
11.4 金卡工程與智能卡應(yīng)用24
11.5 進(jìn)階閱讀24
習(xí)題1124
本章參考文獻(xiàn)24
第12章 信息安全工程學(xué)25
12.1 基本概念25
12.1.1 實(shí)例——銀行系統(tǒng)25
12.1.2 常用術(shù)語(yǔ)25
12.2 信息安全工程的生命周期模型25
12.3 風(fēng)險(xiǎn)分析25
12.4 安全策略25
12.4.1 規(guī)范概要25
12.4.2 Bell-LaPadula安全策略模型25
12.4.3 其他安全策略模型25
12.5 方案的設(shè)計(jì)與實(shí)施25
12.5.1 安全協(xié)議25
12.5.2 訪問(wèn)控制26
12.5.3 分布式系統(tǒng)26
12.6 安全管理26
12.6.1 信息安全管理的作用26
12.6.2 信息安全管理的范圍26
12.6.3 信息安全管理的標(biāo)準(zhǔn)26
12.7 進(jìn)階閱讀27
習(xí)題1227
本章參考文獻(xiàn)27
附錄A 信息安全相關(guān)實(shí)驗(yàn)27
A.1 DES27
A.2 AES27
A.3 RSA27
A.4 網(wǎng)絡(luò)端口掃描27
A.5 數(shù)字水印實(shí)驗(yàn)27